Sicherheit

Ist Universal Modder sicher? Banns, Anti-Cheat und die Regeln, an die es sich hält

Kurz gesagt: Es ist dafür gebaut, Spiele zu modden, die dir gehören, offline, und alles abzulehnen, was dir einen Bann einbringen oder anderen Spielern schaden würde. Hier steht genau, wo die Grenzen liegen, zusammengefasst aus der safety.md des Projekts.

Erlaubt

  • Jedes Spiel, das dir gehört: Einzelspieler, offline oder Server, die du selbst hostest
  • Offizielle Modding-Wege: Workshop, Karteneditoren, offizielle Mod-Kits
  • Offizielle Offline-Modi, die ohne Anti-Cheat laufen (z. B. Elden Ring offline über me3 / ModEngine 2)
  • Eigenen Code, eigene Assets, Patches und Installer veröffentlichen, die die Dateien des Nutzers selbst umwandeln

Abgelehnt

  • Code in Online-Spiele mit Anti-Cheat einschleusen
  • Aimbots, ESP, Speed-/Teleport-Hacks, Recoil-Skripte, Manipulation von Netzwerkpaketen
  • Anti-Cheat deaktivieren oder umgehen, Hardware-IDs fälschen
  • DRM (Denuvo, Steam-Stub) oder Besitzprüfungen manipulieren
  • Spieldateien, extrahierte Assets oder dekompilierten Code weitergeben

Anti-Cheat ist ein Stoppschild

Anti-Cheat im Kernel- oder User-Modus heißt: keine Code-Injektion. Der Skill nennt diese ausdrücklich:

Easy Anti-CheatBattlEyeVanguardEA JavelinRicochetACEnProtectXIGNCODEmhyprot

Valves VAC bannt veränderte Clients auf VAC-gesicherten Servern: Lokale Tests laufen mit -insecure, und der Agent betritt nie öffentliche Server, solange etwas injiziert ist. Werkzeuge, die neben einem geschützten Spiel laufen (Debugger, Cheat Engine, injizierende Overlays), können dessen Anti-Cheat auslösen, selbst wenn sie es nicht anfassen; deshalb werden geschützte Spiele vor Reverse-Engineering-Sitzungen geschlossen.

Schutz für deinen PC und deine Spielstände

  • Backups vor jedem gemoddeten Start: Spielstände, Profile und Konfiguration, mit einem Befehl wiederherstellbar.
  • Loader-DLLs werden offengelegt: Proxy-DLLs wie winhttp.dll oder dinput8.dll werden aufgeführt, samt Anleitung zum Entfernen. Eine separate Kopie des Spiels oder ein Profil im Mod-Manager wird bevorzugt.
  • Registry-Änderungen werden gesichert, und zwar zuerst durch um win reg set.
  • Er fragt, bevor er Maus und Tastatur steuert, Loader in Spielordner installiert oder irgendetwas veröffentlicht, PRs eingeschlossen.
  • Prozesse werden über die exakte PID beendet, nie über ein Muster.
  • Bridges und Debugger binden an 127.0.0.1 mit einem Token, nie an das offene Netz.
  • Keine zufälligen Downloads: Loader nur aus ihren offiziellen Repos. Der „Download“ eines viralen Mods ist oft Malware.
Terminal
um backup create "C:\Users\me\Documents\My Games\Terraria" --name terraria-saves
um backup diff terraria-saves      # was sich seit dem Snapshot geändert hat
um backup restore terraria-saves   # zurückspielen (sichert vorher den aktuellen Stand)

Was du veröffentlichen darfst und was nicht

VeröffentlichenNicht veröffentlichen
Deinen CodeSpieldateien oder byte-identische Kopien davon
Deine Assets, auch fal-Ergebnisse (prüfe die Lizenz des Modells für kommerzielle Nutzung)Extrahierte Assets aus dem Spiel
Patches, Diffs, Konverter, InstallerDekompilierten Quellcode, fest eingebaute Offsets der Verkaufsversion
Credits und einen ehrlichen Hinweis, dass KI verwendet wurdeGeleakten Code oder Builds, oder Mods, die sie brauchen

um publish check --game <install> blockiert vor dem Release die offensichtlichen Fälle (Spieldateien, dekompilierter Code, geleakte Schlüssel wie eine vergessene .env).

Warum die Regeln streng sind: echte Takedowns

  • Take-Two ließ re3 und reVC, den per Reverse Engineering nachgebauten Code von GTA III und Vice City, von GitHub entfernen und verklagte danach die Autoren (2021).
  • Activision schickte dem Mod H2M einen Tag vor dem Start eine Unterlassungsaufforderung (2024).

Kommerzielle Nutzung, Monetarisierung und geleaktes Material erhöhen das Risiko deutlich. Manche Communities, etwa bestimmte Recompilation-Discords, verbieten KI-Projekte komplett; leg die Nutzung von KI also offen.

Wann der Agent anhält und dich fragt

  • Das Spiel hat Online-Teile mit Anti-Cheat, und die Idee berührt sie.
  • Der einzige Weg wäre, einen Schutz zu umgehen.
  • Ein Schritt würde Spielstände oder Spieldateien ohne Backup löschen oder überschreiben.
  • Veröffentlichen: Das entscheidest immer du.

Diese Regeln stehen in den Skills, die der Agent liest. Sie werden nicht durch Code erzwungen, und nichts auf dieser Seite ist Rechtsberatung. Wenn die EULA oder die Mod-Richtlinie eines Spiels wichtig ist, lies sie.

Häufige Fragen

Kann mir Universal Modder einen Bann einbringen?

Nicht, wenn du dich an seine Regeln hältst: Einzelspieler, Offline-Modi oder Server, die du selbst betreibst, und Spiele mit Anti-Cheat bleiben unangetastet. Das Bann-Risiko entsteht, wenn man mit einem veränderten Client online geht. Die Skills weisen den Agent an, das abzulehnen, aber das sind Anweisungen, keine technische Sperre; die Entscheidung liegt letztlich bei dir.

Baut es Cheats oder Aimbots?

Nein. Es lehnt Aimbots, ESP/Wallhacks, Speed- oder Teleport-Hacks, Recoil-Skripte und Paketmanipulation für Multiplayer-Spiele ab, egal wie die Anfrage formuliert ist.

Ist es legal, Spiele mit KI zu modden?

Spiele, die dir gehören, für den persönlichen Gebrauch zu modden, wird weitgehend toleriert, und viele Publisher haben ausdrückliche Mod-Richtlinien. Das Risiko entsteht bei der Verbreitung: Spieldateien oder dekompilierten Code weitergeben oder Geld damit verdienen. Lies die Mod-Richtlinie des Publishers. Dies ist keine Rechtsberatung.

Ist das Toolkit selbst sicher zu installieren?

Es ist Open Source und MIT-lizenziert, du kannst also jeden Skill und jedes Skript vor der Installation lesen. Installiere nur aus dem offiziellen Repo rehan-remade/universal-modder. Sei vorsichtig bei „Universal Modder“-Downloads von anderswo, auch von Fanseiten.

Fasst es meine Spielstände an?

Es sichert sie zuerst mit um backup create, hält die Wiederherstellung als einzeiligen Befehl in MODLOG.md fest und nutzt zum Testen bevorzugt ein separates Profil oder eine eigene Welt.